[valentin1996]

Bonjour, alors voilà ma question:
-Quelles sont les possibilités d'exploitation d'une faille XSS non permanente?

Merci d'avance;)

[sarguel]

Je pense pouvoir dire sans risque que tant qu'elle est là tu peux l'exploiter, et quand elle est plus là et bien tu ne peux plus 

En espérant t'avoir été utile,

Cordialement.

[valentin1996]

Oui mais à part l'exploitation faites sur mon Pc en affichant une alert, sauf demander à l'admin de venir à telle adresse pour récupérer son cookie je vois pas trop de possibilités...

[the lsd]

Une non persistante requiert toujours un peu de social engineering. Si personne ne clique sur ton lien, elle ne servira absolument à rien ta XSS.

Enjoy

The lsd

[valentin1996]

Merci

[neroptik]

Si personne ne clique sur ton lien, elle ne servira absolument à rien ta XSS.

Si personne ne clique... ou n'est pas redirigé automatiquement vers ton lien avec la XSS

[the lsd]

Oui, aussi, mais dans ce cas, il faut trouver autre chose qu'une XSS, un URL redirect, un faux site web, ou peut importe, mais il n'en reste pas moins que trouver la XSS ne suffit pas en soi :p

Enjoy

The lsd